CVE-2023-43586highCWE-426

CVE-2023-43586: falha de alta gravidade em Zoom Desktop Client for Windows, Zoom VDI…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom Desktop Client+ Monitorar Zoom SDK's

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 1.0%
Em resumo

Uma falha nos clientes Windows do Zoom e seus SDKs permite que um usuário autenticado acesse arquivos ou pastas fora do diretório pretendido manipulando caminhos de arquivo, podendo ganhar acesso não autorizado ou permissões elevadas.

Detalhe técnico

Vulnerabilidade de travessia de diretório (CWE-426) nos clientes Desktop e VDI do Zoom e SDKs para Windows permite escalação de privilégio quando um usuário autenticado fornece caminhos de arquivo especialmente preparados via acesso de rede. Requer autenticação prévia e contorna restrições de diretório para acessar recursos sensíveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Path traversal in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom SDKs for Windows may allow an authenticated user to conduct an escalation of privilege via network access.
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N
Produtos afetados
Zoom Video Communications, Inc. · Zoom Desktop Client for Windows, Zoom VDI Client for Windows and Zoom SDKs for Windows